Il 25 maggio 2016 è entrato in vigore il Regolamento UE 2016/679 (General Data Protection Regulation), che sarà applicato a partire dal 25 maggio 2018. Il GDPR disciplina la protezione delle persone fisiche con riferimento sia al trattamento dei dati personali sia alla libera circolazione di tali dati.